ps1 2x

显示全部楼层 · 发表于 2025-7-11 09:33:26

VirusTotal - File - ce390ada368faa5801c2b6802c8c3ce194af4746842ff25f148a9e150982151a
VirusTotal - File - abd92c6d1d75a6d018906b0f56bfb793056e8b9054ebb1fbf79ac496e65f875b

显示全部楼层 · 发表于 2025-7-11 09:48:55

bd解压2x

檔案 C:\Users\Lenovo\Downloads\test.txt.ps1 已感染 Heur.BZC.PZQ.Boxter.1142.337D7F76 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

檔案 C:\Users\Lenovo\Downloads\trigger.ps1 已感染 Heur.BZC.PZQ.Boxter.928.684A6B32 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

显示全部楼层 · 发表于 2025-7-11 09:58:43

本帖最后由 munsimli 于 2025-7-11 10:00 编辑

卡巴解壓與掃描均不報，test.txt主防殺，另一個沒反應跳錯誤訊息視窗

事件: 處理程序已終止
應用程式: Windows PowerShell
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\Desktop\ps1腔2x恅璃
物件名稱: test.txt.ps1
MD5: 9BDCEC834262910230BCE5FF11AAD7C2

显示全部楼层 · 发表于 2025-7-11 10:12:58

本帖最后由 tony099 于 2025-7-11 10:19 编辑

卡巴 opentip 都变红了

Kaspersky Threat Intelligence Portal — Report — CE390ADA368FAA5801C2B6802C8C3CE194AF4746842FF25F...

Kaspersky Threat Intelligence Portal — Report — ABD92C6D1D75A6D018906B0F56BFB793056E8B9054EBB1FB...

火绒1X

显示全部楼层 · 发表于 2025-7-11 10:14:17

avast解压杀trigger，双击杀test

显示全部楼层 · 发表于 2025-7-11 10:39:51

EIS扫描miss all，沙盒内运行text.txt.ps1，冰盾拦截数次，放行后自退；运行trigger.ps1，冰盾拦截2次，放行后EIS阻止衍生物下载

显示全部楼层 · 发表于 2025-7-11 10:40:13

WD 扫描miss
双击 1x杀衍生物，随后杀本体。
另1x初次双击miss，数分钟后第二次双击行为杀。

显示全部楼层 · 发表于 2025-7-11 10:41:07

MD扫描不杀

显示全部楼层 · 发表于 2025-7-11 11:56:19

火绒
剩下运行：特征捉衍生物

防护项目：利用PowerShell执行可疑脚本
执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
执行命令行：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -Command "if((Get-ExecutionPolicy ) -ne 'AllSigned') { Set-ExecutionPolicy -Scope Process Bypass }; & 'C:\Users\User\Desktop\ps1╣д2xнд╪Ч\test.txt.ps1'"
操作结果：已允许

复制代码

病毒名称：Backdoor/Meterpreter.ak
病毒ID：A00D08EFDA1AA78C
病毒路径：C:\Users\User\AppData\Local\Temp\fzruvqx3.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-7-11 20:43:48

腾讯电脑管家 1X

[病毒样本] ps1 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块